En bref : la délivrabilité ne dépend plus de votre plateforme d’envoi mais de trois enregistrements DNS et de la réaction de vos destinataires. Depuis février 2024, Gmail et Yahoo imposent SPF, DKIM et DMARC à tout expéditeur dépassant 5 000 messages par jour vers leurs boîtes, avec un taux de plainte sous 0,3 % et un désabonnement en un clic. Microsoft a suivi le 5 mai 2025. Les campagnes non conformes partent en indésirables, quand elles ne sont pas rejetées. Pour une PME, la remise en ordre tient en une demi-journée de travail sur le DNS et un nettoyage de base sérieux.
Ce que la délivrabilité coûte vraiment à une PME
Un dirigeant regarde son rapport de campagne, voit « 98 % de messages délivrés » et passe à autre chose. Le chiffre est rassurant. Il ne veut pourtant pas dire grand-chose : il indique seulement que les serveurs des destinataires ont accepté vos messages, pas qu’ils les ont mis en boîte de réception. Un email peut être accepté puis classé en indésirables dans la seconde qui suit. Vos statistiques n’en sauront rien.
C’est là que se joue l’écart entre ce que vous croyez envoyer et ce que vos prospects lisent réellement. Selon le rapport de référence publié par Validity en 2025, une part significative des emails marketing légitimes n’atteint jamais la boîte de réception. L’Europe s’en sort mieux que la moyenne mondiale, mais le constat reste le même : vous payez pour des messages que personne ne voit.
Faites le calcul sur votre propre activité. Si votre fichier compte 4 000 contacts et qu’un contact sur six ne voit jamais vos campagnes, ce sont environ 650 prospects qui disparaissent de votre radar à chaque envoi. Le temps de rédaction, le coût de routage, la relance commerciale derrière, tout est engagé pour rien. Et la fuite ne se voit sur aucun tableau de bord.
Les trois enregistrements DNS qui conditionnent tout
L’authentification repose sur trois lignes de texte à déposer dans la zone DNS de votre nom de domaine. Rien de plus. Ces trois lignes disent aux messageries destinataires : ce domaine m’appartient, ce serveur est autorisé à envoyer en mon nom, voici quoi faire si quelque chose cloche.
SPF : qui a le droit d’envoyer pour vous
SPF liste les serveurs autorisés à expédier des messages depuis votre domaine. Quand un email arrive chez Gmail, le serveur vérifie que l’adresse IP émettrice figure bien dans cette liste. Si elle n’y est pas, le message devient suspect.
Le piège classique en PME : vous avez changé de plateforme emailing il y a deux ans et l’ancien routeur figure toujours dans votre SPF, à côté de votre CRM, de votre outil de facturation et de votre hébergeur. L’enregistrement s’allonge, dépasse la limite de dix consultations DNS autorisées, et la vérification échoue silencieusement. Personne ne vous prévient.
DKIM : la signature qui prouve l’origine
DKIM appose une signature cryptographique sur chaque message envoyé. La messagerie destinataire compare cette signature à la clé publique publiée dans votre DNS. Si les deux correspondent, le message n’a pas été altéré en route et provient bien de vous.
Contrairement à SPF, DKIM survit aux transferts et aux redirections. C’est ce qui en fait le mécanisme le plus solide des trois. Votre plateforme d’envoi vous fournit la clé, vous la déposez chez votre registrar, c’est terminé.
DMARC : la politique qui tranche
DMARC est l’arbitre. Il vérifie l’alignement entre le domaine affiché dans le champ « De : » et celui validé par SPF ou DKIM, puis indique quoi faire en cas d’échec. Le standard a d’ailleurs été formalisé par l’IETF dans la RFC 9989, qui remplace le texte d’origine de 2015.
Trois politiques existent : p=none observe sans rien bloquer, p=quarantine envoie les échecs en indésirables, p=reject les refuse. Commencez toujours par p=none avec une balise rua pour recevoir les rapports agrégés. Vous découvrirez souvent qu’un outil interne envoie des emails en votre nom sans que vous le sachiez. Passez à quarantine après quelques semaines de rapports propres, jamais avant.
Ce que Gmail, Yahoo et Outlook exigent réellement
Les règles annoncées début 2024 ne sont pas des recommandations. Ce sont des conditions d’accès.
| Fournisseur | Seuil | Exigences | En vigueur depuis |
|---|---|---|---|
| Gmail | 5 000 messages/jour vers des adresses Gmail | SPF + DKIM, DMARC p=none minimum, alignement du domaine, plaintes < 0,3 %, désabonnement en un clic |
1er février 2024, application durcie en novembre 2025 |
| Yahoo | 5 000 messages/jour | SPF + DKIM, DMARC p=none minimum, plaintes < 0,3 %, désabonnement traité sous 2 jours |
Février 2024 |
| Microsoft / Outlook | 5 000 messages/jour | SPF + DKIM + DMARC p=none minimum avec alignement |
5 mai 2025 |
Deux détails méritent votre attention. D’abord, le statut de « bulk sender » chez Google est permanent : une seule journée au-dessus de 5 000 messages vous y fait entrer, et redescendre en volume ne vous en sort pas. Ensuite, le seuil de plainte de 0,3 % est un plafond, pas un objectif. Google recommande de rester sous 0,1 %. Sur 5 000 envois, quinze personnes qui cliquent sur « signaler comme spam » suffisent à vous mettre en difficulté.
Côté Microsoft, la sanction actuelle consiste à router les non-conformes vers le dossier Junk. Un rejet pur, avec code d’erreur à la clé, est annoncé sans date ferme. Autant ne pas attendre de savoir laquelle.
La réputation se construit chez vos destinataires
L’authentification vous donne le droit de frapper à la porte. Elle ne garantit pas qu’on vous ouvre. Ce qui décide, c’est le comportement de vos contacts : ouvertures, réponses, suppressions sans lecture, plaintes.
Une enquête menée par Sinch Mailjet auprès de plus de 1 100 professionnels en mars 2025 donne la mesure du décalage. Près de huit répondants sur dix jugent la délivrabilité importante, mais 88 % ne savent pas définir correctement ce que mesure leur taux de livraison, et 70 % n’utilisent pas d’outil de suivi de réputation comme Google Postmaster Tools. On s’inquiète du problème sans regarder les instruments qui le mesurent. C’est gratuit, pourtant, et ça se configure en dix minutes.
L’hygiène de base fait le reste du travail. Une adresse qui n’a pas ouvert un message depuis dix-huit mois ne se réveillera pas. Elle plombe vos moyennes et, dans le pire des cas, elle est devenue un piège à spam. Les acteurs du secteur s’accordent sur un point : un taux de rebond qui grimpe au-delà de quelques points de pourcentage est un signal d’alerte sur la qualité du fichier, pas un aléa technique. Nettoyer régulièrement sa base coûte moins cher que reconstruire une réputation abîmée, et le nettoyage de listes email fait partie des chantiers qui se rentabilisent dès la première campagne.
Ajoutez à cela le désabonnement en un clic, désormais obligatoire pour les campagnes promotionnelles. L’idée dérange encore certains dirigeants, qui préfèrent un lien discret en bas de page. C’est un mauvais calcul : quelqu’un qui ne trouve pas le lien de désinscription clique sur « spam ». Vous ne perdez pas un contact, vous perdez un point de réputation.
Le spam n’est pas un sujet abstrait en France. Le baromètre de Signal Spam pour le troisième trimestre 2025 recense 5 922 930 signalements, en hausse de 7 % sur le trimestre, et place la France au deuxième rang mondial des pays signalants avec 22,5 % du volume. Vos destinataires sont entraînés à cliquer sur ce bouton.
Qui configure quoi dans une TPE-PME
Voilà le point que la plupart des guides techniques oublient. Vous êtes dirigeant, vous n’avez pas de DSI, et on vous parle de zone DNS comme si c’était évident.
En pratique, la répartition est simple. Les enregistrements SPF, DKIM et DMARC se déposent chez votre registrar, celui qui héberge votre nom de domaine : OVH, Gandi, Ionos, Cloudflare. C’est une interface web avec un tableau, pas une ligne de commande. Les valeurs à y coller vous sont fournies par votre plateforme emailing, qui documente la procédure pour chaque hébergeur. Vous êtes le seul à pouvoir le faire, parce que vous seul détenez les accès au domaine.
Le reste dépend de vous aussi, mais autrement : la qualité de la collecte, la fréquence d’envoi, la pertinence du contenu. Aucun prestataire ne les corrigera à votre place.
Si le DNS vous met mal à l’aise, faites-le faire. Comptez une intervention courte chez un prestataire IT ou votre agence. Ce qui compte, c’est de garder les accès au registrar et de vérifier le résultat vous-même avec un testeur en ligne gratuit. Ne déléguez jamais la propriété du domaine.
Par où commencer avec un budget serré
Tout ne se vaut pas. Cette hiérarchie tient compte du rapport entre l’effort et l’effet.
| Priorité | Action | Effort | Effet |
|---|---|---|---|
| 1 | Vérifier SPF et DKIM, corriger si absents ou cassés | 1 h | Conditionne l’accès aux boîtes Gmail, Yahoo, Outlook |
| 2 | Publier DMARC en p=none avec adresse de rapport |
30 min | Rend visible qui envoie en votre nom |
| 3 | Activer Google Postmaster Tools | 15 min | Donne enfin une mesure de votre réputation |
| 4 | Purger les inactifs de plus de 12 à 18 mois | 2 h | Fait remonter tous vos indicateurs |
| 5 | Mettre en place le désabonnement en un clic | Variable selon la plateforme | Fait chuter les plaintes |
| 6 | Passer DMARC en p=quarantine |
15 min | Bloque l’usurpation de votre domaine |
Les cinq premières lignes ne coûtent rien d’autre que du temps. Elles couvrent la quasi-totalité des problèmes de délivrabilité qu’on rencontre en PME. L’IP dédiée, le warm-up avancé, les outils de monitoring payants viennent après, et seulement si le volume le justifie.
Deux chantiers connexes méritent d’être menés en parallèle : comprendre comment les filtres anti-spam évaluent vos messages et, si vous partez sur une adresse ou un domaine neuf, monter en volume progressivement plutôt que d’envoyer 5 000 messages le premier jour. Une adresse inconnue qui déverse un gros volume d’un coup déclenche tous les signaux d’alerte.
La checklist à dérouler
Reprenez-la point par point. Chaque ligne se vérifie en quelques minutes.
Authentification
- SPF publié, avec tous vos outils d’envoi actuels et aucun ancien routeur
- SPF sous la limite de dix consultations DNS
- DKIM actif sur votre domaine d’envoi, clé fournie par la plateforme
- DMARC publié, au minimum
p=none, avec une baliseruapointant vers une adresse relevée - Domaine du champ « De : » aligné avec SPF ou DKIM
Conformité aux règles des fournisseurs
- Désabonnement en un clic actif sur les campagnes promotionnelles
- Demandes de désinscription traitées sous 48 heures
- Taux de plainte suivi et maintenu sous 0,1 %
- Inscription à la boucle de rétroaction Yahoo pour vos domaines DKIM
Qualité de la base
- Double opt-in sur les formulaires de collecte
- Aucune adresse achetée ni collectée automatiquement
- Inactifs de plus de 12 à 18 mois isolés puis supprimés
- Rebonds durs retirés après chaque campagne
Suivi
- Google Postmaster Tools configuré et consulté tous les mois
- Rapports DMARC lus, sources d’envoi inconnues identifiées
- Taux d’ouverture par fournisseur comparé, pour repérer un blocage sur un seul FAI
Un point mérite d’être souligné pour le B2B : le M3AAWG, l’organisme anti-abus qui réunit les principaux fournisseurs de messagerie, a formalisé en novembre 2025 sa position sur le cold email. Les techniques de contournement des filtres, l’usurpation de domaine et le détournement de l’authentification y sont qualifiés de pratiques abusives. La prospection à froid reste possible en B2B, à condition de jouer avec les règles plutôt que contre elles.
Questions fréquentes sur la délivrabilité
Ma PME envoie moins de 5 000 emails par jour, suis-je concerné ?
Les seuils de Gmail, Yahoo et Microsoft visent les gros expéditeurs, mais l’authentification profite à tous. Un domaine sans SPF ni DKIM est traité avec méfiance quel que soit le volume. Et le statut d’expéditeur en masse chez Google est permanent : une seule journée au-dessus du seuil vous y fait basculer définitivement.
Combien de temps faut-il pour réparer une réputation dégradée ?
Comptez plusieurs semaines, parfois deux à trois mois. Les fournisseurs de messagerie évaluent votre comportement sur une fenêtre glissante. Il faut accumuler suffisamment d’envois propres, vers des contacts engagés, pour effacer l’historique négatif. Réduisez le volume, ciblez vos actifs, laissez le temps faire.
Faut-il une adresse IP dédiée pour une PME ?
Rarement. Une IP dédiée demande un volume régulier et soutenu pour maintenir sa réputation. En dessous de plusieurs dizaines de milliers d’envois mensuels, l’IP mutualisée de votre plateforme est plus sûre : elle bénéficie de la réputation collective des autres expéditeurs sérieux.
Mes emails arrivent chez Gmail mais pas chez Outlook, pourquoi ?
Chaque fournisseur applique ses propres filtres et sa propre notion de réputation. Microsoft a durci ses exigences en mai 2025 et route en Junk les domaines non conformes. Vérifiez d’abord votre DMARC et son alignement, puis comparez vos taux d’ouverture fournisseur par fournisseur.
DMARC en p=reject est-il obligatoire ?
Non. Gmail, Yahoo et Microsoft se contentent de p=none comme minimum. Passer à quarantine ou reject protège votre domaine contre l’usurpation, ce qui est utile. Mais un reject publié trop tôt bloque vos propres envois légitimes si un outil interne n’est pas correctement authentifié.
Le taux de délivrance affiché par ma plateforme est-il fiable ?
Il mesure les messages acceptés par les serveurs destinataires, pas ceux arrivés en boîte de réception. Un email accepté puis classé en indésirables compte comme délivré. Pour connaître votre placement réel, il faut passer par Google Postmaster Tools ou un outil de test de placement dédié.
Vous voulez industrialiser vos campagnes B2B sans jouer avec le feu côté délivrabilité ? Ediware accompagne les PME françaises sur le routage, l’authentification et la qualité de fichier depuis plus de vingt ans.
